ZetaChain a suspendu toutes les transactions cross-chain après une attaque ciblant son contrat GatewayEVM. Le protocole a indiqué que l'exploit n'avait touché que des portefeuilles internes de l'équipe, sans aucun fonds utilisateur affecté, et que le vecteur d'attaque avait été contenu, sans nouvelles pertes attendues.
Pourquoi c'est important
Une pause sur une couche d'interopérabilité cross-chain en production est un événement structurel pour la base d'utilisateurs du protocole. Même si aucun fonds client n'a été compromis, chaque message cross-chain — transferts, appels de contrats, swaps routés via la passerelle de ZetaChain — est suspendu jusqu'à ce que le post-mortem confirme que la surface d'attaque est colmatée. L'équipe a signalé qu'un compte-rendu détaillé est en route, qui déterminera le périmètre de correction à appliquer.
Impact sur le marché
Le fait que l'attaquant ait atteint le contrat GatewayEVM lui-même est ce que les développeurs et les intégrateurs vont lire de plus près. L'exposition des portefeuilles internes suggère une faille de clé privilégiée ou de sécurité opérationnelle, plutôt qu'une vulnérabilité sur les dépôts utilisateurs, mais le contrat en lui-même était accessible, et la réponse a été une pause complète du réseau — le type de décision qui teste la confiance dans la gestion de l'incident par l'équipe autant que la résilience du code.
Questions fréquemment posées
-
Le piratage de ZetaChain a-t-il affecté les fonds des utilisateurs ?
Non. ZetaChain a indiqué que l'attaque sur son contrat GatewayEVM n'avait touché que des portefeuilles internes de l'équipe, sans aucun fonds utilisateur affecté et sans nouvelles pertes attendues.
-
Pourquoi ZetaChain a-t-il suspendu les transactions cross-chain ?
Le protocole a suspendu les transactions cross-chain par précaution pendant que l'enquête sur l'attaque du contrat GatewayEVM se poursuit. Un post-mortem détaillé est attendu.
-
Qu'est-ce que le contrat GatewayEVM ?
Le contrat GatewayEVM est la composante on-chain qui route les messages et appels cross-chain via ZetaChain. Il a été la cible de l'attaque signalée.
-
L'attaque contre ZetaChain a-t-elle été contenue ?
ZetaChain a indiqué que le vecteur d'attaque a été contenu et qu'aucune nouvelle perte n'est attendue, bien que le post-mortem n'ait pas encore été publié.
-
Quand ZetaChain reprendra-t-il les transactions cross-chain ?
ZetaChain n'a pas communiqué de calendrier précis de reprise. Les transactions cross-chain restent suspendues jusqu'à la fin de l'enquête et du post-mortem.
CoinTelegraph
Lookonchain
CryptoSlate
TheBlock
CoinDesk